Données personnelles
Protection de vos données
Le portail traite des données personnelles sensibles. Ce traitement est encadré par la loi n° 2008-12 du 25 janvier 2008 (Sénégal) et déclaré auprès de la Commission de Protection des Données Personnelles (CDP).
Ce que nous nous engageons à faire
- Minimiser : seules les pièces prévues par les Statuts sont demandées ; aucune donnée superflue.
- Informer : chaque formulaire indique la finalité, les destinataires, la durée de conservation et vos droits.
- Protéger : chiffrement en transit et au repos, accès par rôle, journalisation des accès sensibles.
- Ne pas exposer : vos coordonnées ne sont jamais publiques par défaut, et jamais vendues ni cédées.
- Détruire : les pièces d’identité sont supprimées 30 jours après vérification.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression des données vous concernant. Vous pouvez également retirer à tout moment votre consentement à figurer dans l’annuaire.
- Accéder à mes données
- Corriger une information
- Retirer ma fiche de l’annuaire
- Supprimer mon compte
- M’opposer à un traitement
- Obtenir une copie de mes données
Pour exercer un droit, écrivez à diasporacongolaiseausenegal@gmail.com ou utilisez le formulaire de contact avec l’objet « Mes données personnelles ». Réponse sous 30 jours. En cas de difficulté, vous pouvez saisir la CDP.
La suppression du compte n’efface pas les pièces comptables, conservées pour la traçabilité des cotisations et le contrôle de la Commission de Contrôle et Vérification.
Traitements réalisés
| Finalité | Données | Conservation |
|---|---|---|
| Instruction des adhésions | Identité, coordonnées, numéro de carte consulaire, pièces justificatives | Pièces d’identité supprimées 30 jours après validation ; données du dossier conservées pendant l’adhésion |
| Gestion des cotisations | Montants, dates, mode de paiement, référence de transaction | 10 ans (obligation de traçabilité comptable) |
| Annuaire communautaire | Nom, profession, secteur, ville, photo, email et téléphone (selon consentement) | Jusqu'au retrait demandé par la personne |
| Demandes d’assistance | Description de la situation, pièces éventuelles, échanges | 24 mois après clôture, puis anonymisation |
| Publications et modération | Contenus soumis, identité de l’auteur, historique de validation | Durée de publication + 3 ans |
| Sécurité et journal d’audit | Adresse IP, horodatage, actions sensibles | 12 mois |
Pièces d’identité : traitement spécifique
- Stockage dans un espace privé, jamais dans un dossier public.
- Accès uniquement par lien signé valable 5 minutes, réservé au Trésorier et au Bureau, avec journalisation.
- Suppression automatique 30 jours après la validation du dossier.
- Aucune copie conservée au-delà, sauf obligation légale explicite.
Annuaire et consentement
La visibilité dans l’annuaire se règle champ par champ :
- Nom, profession, secteur, villeVisible par tous
- EmailAu choix : tous / membres / personne
- TéléphoneAu choix : tous / membres / personne
- PhotoAu choix : tous / membres / personne
Des mesures techniques limitent l’aspiration automatisée de l’annuaire : pas d’export, pas de flux public, limitation du nombre de consultations par adresse, coordonnées jamais présentes dans le code de la page.
Demandes médicales
Les informations de santé ne sont jamais publiées. Elles ne sont accessibles qu’aux membres de la commission concernée, pour la durée strictement nécessaire à l’orientation, et sont supprimées à la clôture du dossier. Ne saisissez aucune information de santé dans un formulaire général.
Sous-traitants
Le portail s’appuie sur un hébergeur, un prestataire d’envoi d’emails, un prestataire SMS et un agrégateur de paiement. Aucun d’eux n’utilise les données pour son propre compte. La liste détaillée et la localisation des données sont communiquées sur simple demande.
Cookies et mesure d’audience
Le portail utilise un outil de mesure d’audience sans cookie et sans identifiant personnel : aucun bandeau de consentement n’est nécessaire. Les cookies techniques strictement nécessaires à la connexion (session) sont exemptés.
Incident de sécurité
En cas d’incident susceptible d’engendrer un risque pour vos droits, la DCS en informe la CDP et les personnes concernées, en décrivant la nature de l’incident, les données concernées et les mesures prises.
Formalités
Le traitement est déclaré auprès de la CDP. Le numéro de récépissé est publié en pied de page dès sa délivrance. Le registre des traitements est tenu par le référent conformité et peut être consulté sur demande motivée d’un membre.